CVE-2021-28965: The REXML gem before 3.2.5 in Ruby before 2.6.7, 2.7.x before 2.7.3, and 3.x before 3.0.1 does not properly address XML round-trip issues.

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 32/100)

• В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
• Вероятность эксплуатации в ближайшие 30 дней: 5% (FIRST EPSS); выше, чем у 92,2% записей.
• Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
• Исправленная версия: rubygem-abrt (AlmaLinux:8) 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.4.0-1.module_el8.5.0+118+1ab773e1, 0.4.0-1.module_el8.3.0+6147+d0dfc1e4; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+259+8cec6917, 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-bson (AlmaLinux:8) 4.3.0-2.module_el8.5.0+2625+ec418553, 4.8.1-1.module_el8.5.0+117+35d1289b, 4.5.0-1.module_el8.5.0+2623+08a8ba32.
• Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 2.

Пока низкий приоритет. Обновитесь до rubygem-abrt (AlmaLinux:8) 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.4.0-1.module_el8.5.0+118+1ab773e1, 0.4.0-1.module_el8.3.0+6147+d0dfc1e4; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+259+8cec6917, 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-bson (AlmaLinux:8) 4.3.0-2.module_el8.5.0+2625+ec418553, 4.8.1-1.module_el8.5.0+117+35d1289b, 4.5.0-1.module_el8.5.0+2623+08a8ba32 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS